Datenschutz & Datensicherheit

Transkript

1 Datenschutz & Datensicherheit Vortrag des Chaos Computer Club Karlsruhe am Internet Sind unsere Daten sicher? im Café des Kinder- und Jugendbüros Baden-Baden Referent: Ort: Datum: Veranstalter: Boris Kraut Café des Kinder- und Jugendbüros Baden-Baden :30 Uhr Junge Union Kreisverband Baden-Baden

2 Weshalb dieser Vortrag?... weil diese [Grundrechtsträger] zu freimütig, zu freigiebig ihre persönlichen Daten preisgeben und sich dann im Grunde nicht wundern müssen, wenn mit diesen Daten dann allerhand Missbrauch getrieben wird. Prof. Dr. Dres. h.c. Hans-Jürgen Papier

3 Wer sind wir? Chaos Computer Club Karlsruhe Vereinigung von Computerspezialisten, Hackern und Datenschützern Experimente mit den Möglichkeiten interessanter Technik aber auch Untersuchungen über ihre Gefahren und Risiken für die Gesellschaft

4 Was sind Daten? In diesem Übereinkommen bedeutet "personenbezogene Daten" jede Information über eine bestimmte oder bestimmbare natürliche Person. Europäische Datenschutzkonvention

5 Was sind Daten? personenbezogene Daten beispielsweise: Name, Anschrift, Geburtsdatum Briefe, Mails, Telefonate, Gespräche, Bilder Freunde, Hobbies, Interessen, Nutzerverhalten Verbindungsdaten, IP-Adresse, Seitenverlauf, Browserund Betriebssysteminformationen...

6 Wo geben wir Daten preis? Wir geben fortlaufend Daten über uns und andere preis und andere geben fortlaufend Daten über sich, uns und andere preis! Beispiele: Gespräche, Einkaufen, Preisausschreiben, Notizen, verlorene oder verkaufte Datenspeicher (USB-Stick, Handy, Computer, HDD) und vieles mehr

7 Sind Daten schützenswert? Allgemeines Persönlichkeitsrecht (z.b. Art. 2 Abs. I GG) Grundrecht auf informationelle Selbstbestimmung (BVerfGE 65, 1 Volkszählung) Datenschutzgesetze (des Bundes und der Länder)

8 Sind Daten schützenswert? Dadurch kann ein für sich gesehen belangloses Datum einen neuen Stellenwert bekommen; insoweit gibt es unter den Bedingungen der automatischen Datenverarbeitung kein "belangloses" Datum mehr. BVerfGE 65, 1 - Volkszählung

9 Sind Daten schützenswert? Sind Daten generell etwas wert? Interessen Dritter persönliche Interessen (im Extremen: Stalking, Mobbing) Scoring (Banken, Arbeitsgeber) Beurteilungen (mit und ohne Einspruchsmöglichkeit) Datendiebstahl / -weitergabe (finanzieller Wert) Werbung und Marktforschung Accountmissbrauch (Bank, Reputation)...

10 Sind Daten schützenswert? Jedermann hat Anspruch auf Achtung seines Privat- und Familienlebens, seiner Wohnung und seines Briefverkehrs. EMRK Art. 8 (1)

11 Sind Daten schützenswert? Eingriffe in die Privatsphäre Jeder definiert Privatsphäre anders Jeder muss sich die Frage selbst beantworten!

12 Wie sicher sind Daten im Internet?

13 Wie sicher sind Daten im Internet?

14 Wie sicher sind Daten im Internet?

15 Wie sicher sind Daten im Internet?

16 Wie sicher sind Daten im Internet? Das Internet ist keine Wolke! Informationen gehen über viele Punkte! Verschiedene Aspekte von Sicherheit kontrollierter Zugriff unveränderbar unlöschbar... Vertrauen (Anbieter, Teilnehmer, Technik, Dritte)

17 Sind soziale Netzwerke sicher? Technik komplexe Technik/Software hat häufig Fehler geschlossene Netze bringen keine Sicherheit Anbieter haben Interesse an möglichst vielen Teilnehmern! Die Einstiegshürde ist daher so leicht wie möglich! vgl. Passwort, das jeder kennt Beispiele StudiVZ Haefft.de...

18 Sind soziale Netzwerke sicher? Anbieter verkaufte Daten? Verwendung? Mitarbeiter? Anbieter selbst? Werbung? Wie finanziert sich der Dienst? Beispiele: Facebook...

19 Sind soziale Netzwerke sicher? Nutzer Datensammler falsche Freunde Verbreitung von falschen Informationen Mobbing Spam Beispiele: StudiVZ SchülerVZ...

20 Wie kann ich mich schützen? Entstehung vermeiden bzw. einschränken Lesen, Denken, Denken (!), Handeln! Muss ich mich wirklich dort anmelden? Welche Daten muss ich wirklich angeben? Wem gebe ich da eigentlich meine Daten? Wie verdient er Geld bzw. welche Interessen hat er? Privatsphäreneinstellungen nutzen

21 Wie kann ich mich schützen? Wer ist mein Freund? Technische Maßnahmen Übertragungsweg verschlüsseln (HTTPS) Informationen verschlüsseln (z.b. OpenPGP) ungewollte Informationen vermeiden (Private Browsing) Daten löschen? Betreiber anschreiben! Ist das generell möglich? Das Internet vergisst nichts! Sind die Daten gelöscht oder nur unsichtbar?

22 Wie kann ich mich schützen? Öffentliche Daten nützen, private Daten schützen. Hackerethik, 1980er

23 Wie kann ich mich schützen? Ausblick: Wahrhaftigkeit? Datenbrief?

24 Wie kann ich mich schützen? Es muss möglichst einfach sein, zu erfahren, was mit den eigenen Daten geschehen ist. Das Wissen darüber, welche Wege die Daten genommen haben, ermöglicht mir, mein Verhalten gegebenenfalls zu überdenken und für die Zukunft zu ändern. Thomas de Maizière, Bundesinnenminister

25 Was wollen wir erreichen? Keine Verbote kein erhobener Zeigefinger sondern einen bewussten und sorgsamen Umgang mit Daten!

26 Vielen Dank für das Interesse! Fragen? Boris Kraut